การตรวจเรื่องเหตุละเมิดข้อมูลส่วนบุคคลพบว่าไม่มีหลักฐานเกี่ยวกับลักษณะข้อมูล จำนวนบุคคล สาเหตุ เวลาเกิดและรู้เหตุ ผลกระทบ มาตรการตอบสนอง และระดับความเสี่ยง ควรออกแบบการควบคุมอย่างไร
กเพิ่มผู้ลงนามอีกชั้นโดยใช้ข้อมูลชุดเดิมที่ไม่ครบ
ขเพิ่มจุดตรวจข้อมูลดังกล่าวก่อนอนุมัติการประมวลผล
คลดรายละเอียดเพื่อให้อนุมัติกิจกรรมได้เร็วขึ้น
งใช้ผลตรวจของระบบอื่นแทนข้อเท็จจริงของกิจกรรมนี้
เฉลยอธิบาย
จุดควบคุมต้องทำให้ตรวจเงื่อนไขใน มาตรา 37 (4) และประกาศการแจ้งเหตุการละเมิดข้อมูลส่วนบุคคล พ.ศ. 2565 ได้จริง คำตอบที่ถูกจึงตรวจฐานและข้อเท็จจริงก่อนดำเนินการ ส่วนตัวเลือกอื่นข้ามเงื่อนไข ใช้หลักฐานไม่ครบ หรือขยายผลเกินกฎหมาย